Podatności Hirschmann HiLCOS
3 znanych podatności CVE w Hirschmann HiLCOS, przetłumaczonych i ocenionych.
- CVE-2021-4477Krytyczne
Produkty Hirschmann HiLCOS OpenBAT i BAT450 zawierają podatność umożliwiającą obejście zapory sieciowej w konfiguracjach IPv6 IPsec. Ruch z połączeń VPN może ominąć skonfigurowane reguły zapory. Atakujący mogą wykorzystać tę podatność, ustanawiając połączenia IPv6 IPsec (IKEv1 lub IKEv2) przy jednoczesnym użyciu połączenia IPv6 Internet, aby ominąć egzekwowanie polityki zapory.
- CVE-2017-20233Średnie
Produkty Hirschmann HiLCOS (OpenBAT, BAT450, WLC, BAT867) zawierają podatność filtrowania zapory sieciowej, która nieprawidłowo filtruje ruch multicast i broadcast IPv4, gdy filtrowanie adresów IP zarządzania jest wyłączone. Umożliwia to ominięcie skonfigurowanych reguł zapory.
- CVE-2015-10148Wysokie
Urządzenia Hirschmann HiLCOS (OpenBAT, WLC, BAT300, BAT54) przed wersją 8.80 oraz OpenBAT przed 9.10 są dostarczane z identycznymi, domyślnymi kluczami SSH i SSL, których nie można zmienić. Pozwala to nieuwierzytelnionym atakującym na odszyfrowanie lub przechwycenie szyfrowanej komunikacji zarządczej.